郁闷。。感觉可能是被攻击了

jame298 · 发表于 2008-11-27 10:55:37

1. ssh连接连一会就会断，再连上要等好久
2. 发现一个新用户libuuid,我没创建过
3. 系统重启时，ping主机的ip居然可以ping通

小弟是个新手，不知道是怎么一回事，咱天下午突然出现这种情况的,有什么办法可以找到原因吗
debin-etch-r0

L.Lawliet · 发表于 2008-11-27 11:43:38

libuuid:x:100:101::/var/lib/libuuid:/bin/sh

1. 没用过，不知道
2. 系统自己建的吧，囧
3. 看你重启到什么程度了，不是等你进桌面才有IP的。

hqking · 发表于 2008-11-27 12:39:47

和人家IP冲突了吧。

什么人攻击要建libuuid这个用户名？要取也会取个好听点的。系统用户的id才会小于1000，用户自己建的都大于1000

jame298 · 发表于 2008-11-27 12:53:58

刚才网上查了一下，libuuid是系统自己建的
根据现在的反应是服务器被ip攻击了。。机房正在解决，不知道从系统上有什么方法可以防止ip攻击吗

gradetwo · 发表于 2008-11-27 14:21:06

我分析是arp攻击（前提是你机器关机时候都能ping通）
现在机房arp病毒泛滥

jame298 · 发表于 2008-11-27 14:28:57

Post by gradetwo;1914879
我分析是arp攻击（前提是你机器关机时候都能ping通）
现在机房arp病毒泛滥

恩差不多，机房说把我们的网线拔了都能ping 通，正准备换ip呢

L.Lawliet · 发表于 2008-11-27 16:31:53

Post by jame298;1914884
恩差不多，机房说把我们的网线拔了都能ping 通，正准备换ip呢

哪天拔了网线访问的还是你的服务器就XX了。。哈哈。:yun:

jame298 · 发表于 2008-11-27 17:34:13

Post by L.Lawliet;1914942
哪天拔了网线访问的还是你的服务器就XX了。。哈哈。:yun:

在这块是一点经验也没有。。。我还以为服务器被入侵了呢。。

		自动登录	找回密码
密码			注册